refactor(t228): remove Python ERP connector

docs/current-state.md

@@ -5,7 +5,7 @@
 ## 当前快照
 
 - 日期：2026-07-29
-- 阶段：T-227 Go 直连 ERP 查询已完成；T-228 待删除遗留 Python Connector
+- 阶段：T-228 已完成单 Go 后端 ERP 切换；等待真实凭证下的人工验证码登录 smoke
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-219
   均按文档提交、实现提交的顺序纳入历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -22,7 +22,8 @@
   已增加受锁保护的 Go 内存 Cookie jar、验证码 ticket、登录和用户校验，以及 ADMIN 的
   `/erp` 页面/API；账号密码仅由 `CMROUBAO_SHUNYUNBAO_*` 启动环境读取，重启后需人工
   重新登录。T-227 已将其作为 `FreightSource`，查询先校验会话、再执行有界分页/详情
-  批量并返回 allowlist；未访问真实 ERP。旧 Python Connector 仅待 T-228 删除。
+  批量并返回 allowlist；T-228 已删除旧 Python Connector、loopback 端口和共享 API Key；
+  未访问真实 ERP。
 - ERP 增量同步：v14 支持 Asia/Shanghai 创建日期闭区间和“同步至现在”，source 单窗
   最多 7 天，后端对较长水位范围切窗并从成功水位前 10 分钟所在自然日回看。
   货运落库、同步成功和水位推进同事务完成；失败与较旧范围成功不推进水位。Admin
@@ -34,12 +35,12 @@
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
 - 测试：T-219 Android Debug/Release 单元测试与构建和根 `init.ps1` 通过；
   Debug APK `1.4.16 (21)` 已覆盖安装到 PKG110
-- 后端测试：T-226 已运行 `go test ./...`、`go test -race ./...`、`go vet ./...` 和三个 Go
-  入口构建；T-227 增加 Go source 的伪 ERP 会话预检、完整单号、日期分页去重、详情
-  allowlist 和稳定错误码覆盖，均未访问真实 ERP；
+- 后端测试：T-226 至 T-228 已运行 `go test ./...`、`go test -race ./...`、`go vet ./...`
+  和三个 Go 入口构建；T-227 增加 Go source 的伪 ERP 会话预检、完整单号、日期分页去重、
+  详情 allowlist 和稳定错误码覆盖；根 `init.ps1` 的 Android 测试/Debug APK 与 Go 标准
+  验证也通过，均未访问真实 ERP；
   覆盖 v14 上下迁移、7 天切窗、水位重叠、中途失败、空窗口、重复页、来源 revision、
-  水位事务/不回退、Admin API/SSR 和旧 Connector 严格响应窗口；Python 22 项伪响应
-  测试保留至 T-228 删除前，未访问真实 ERP
+  水位事务/不回退、Admin API/SSR 和 Go source 严格响应窗口；未访问真实 ERP
 - 原型：4 个管理 Web 页面和 7 个 Android 页面均可离线独立打开；Playwright
   以 1440×900、390×844、360×800 验证 36 个页面/视口组合，无页面横向溢出、
   脚本错误或外部请求，Android 可见交互控件均不小于 44px
@@ -103,10 +104,9 @@
   对账和唯一对账成功；成功态展示完整订单号、平台时间、授权 SKU/数量/金额及受控
   证据，只提醒采购员打开拼多多人工核对付款。Roubao 显示相同终态；Web/App 均没有
   付款、重复提交或自动支付动作。隔离数据库真实 SSR 已通过三个响应式视口验收。
-- T-220/T-221 ERP 来源：字段契约已固定 stock/detail/item 外部身份、PII 最小化和
-  缺图边界；Python Connector 只监听 loopback，服务密钥鉴权，受控验证码登录后按
-  完整单号读取全部商品并输出 allowlist schema。16 项伪响应测试和真实 HTTP 健康
-  smoke 通过，未访问线上 ERP。
+- T-220 至 T-228 ERP 来源：字段契约已固定 stock/detail/item 外部身份、PII 最小化和
+  缺图边界；Go API 以受锁内存会话完成受控验证码登录，并直接按完整单号或日期范围查询
+  allowlist schema。旧 Python Connector、8091 端口和共享服务密钥已删除；未访问线上 ERP。
 - Workflow：纯 Kotlin runner 已支持步骤 timeout、最多 3 次 retry、安全阻塞、
   用户停止和单 runner 并发拒绝；T-102 已接入搜索加有界候选采集五步
 - TaskSource：严格 CLI 已生成并验证真实私有 ProbeTask；默认 APK 不含私有 fixture
@@ -182,23 +182,23 @@
 | `docs/tasks/T-225.md` | DONE | 冻结 Go 直连 ERP 协议与安全边界 |
 | `docs/tasks/T-226.md` | DONE | Go ERP 会话、验证码登录与 Admin 连接页 |
 | `docs/tasks/T-227.md` | DONE | Go 直连顺运宝查询接入货运同步 |
+| `docs/tasks/T-228.md` | DONE | 移除 Python Connector 并完成 Go 切换 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |
 | `android-buyer/task-contract/` | 已有 | Android/CLI 共享 ProbeTask 与 TaskSource |
 | `android-buyer/tools/shopee-importer/` | 已有 | 开发机私有 fixture 导入 CLI |
 | `backend-api/` | 已有 | Go-Gin 任务 API、SQLite、图片存储、管理 Web 和 migration |
-| `erp-connector/` | 已有 | 顺运宝 loopback Python Connector 与无网络伪响应测试 |
 | `init.ps1` / `init.sh` | 已验证/待跨平台 | Windows 同时验证 Android/Go；Unix 入口待 Linux/WSL 复核 |
 
 ## 任务摘要
 
 - 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-219。
-- 已完成：另含 T-220 至 T-227 ERP 契约、货运存储、采购需求生成、日期增量同步、Go
-  直连协议、人工验证码会话和直连 `FreightSource`。
+- 已完成：另含 T-220 至 T-228 ERP 契约、货运存储、采购需求生成、日期增量同步、Go
+  直连协议、人工验证码会话、直连 `FreightSource` 和旧 Connector 清理。
 - 进行中：无。
-- 下一步：T-228 删除旧 Python Connector、loopback 端口/服务密钥及其文档；真实 ERP
-  上线前仍需确认开放 API、数据使用权限并由人员完成验证码登录。
+- 下一步：真实 ERP 上线前确认开放 API、数据使用权限，并由人员在 `/erp` 完成验证码
+  登录后以受控单号执行一次不记录订单内容的 smoke。
 
 ## 当前可运行内容